Identity-Aware Proxy பயன்படுத்தினால் உங்களுக்கு இன்னும் VPN தேவையா?

ஊகுதல் இப்படி இருக்கிறது: அடையாளத்தை அறியும் பிராக்சி உள் பயன்பாடுகளுக்கு முன்னால் நின்றதும், VPN வெறும் அலங்காரமாகிறது, வாடிக்கையாளர் செல்லலாம். இது ஒரு குறுகிய நிலைக்கு மட்டுமே உண்மை — ஒருவர் உலாவியில் பயன்படுத்தும் ஊடாடும் HTTPS பயன்பாடு — மற்ற எல்லா இடங்களிலும் அது அமைதியாகத் தோற்கிறது. பிராக்சி ஒரு வன்பொருளுக்கு எதிரான கோரிக்கைக்கு அதிகாரம் அளிக்கிறது; VPN ஒரு வாடிக்கையாளரை வலை எல்லைக்குள் அனுமதிக்கிறது, இந்த இரண்டு எல்லைகளும் அரிதாகவே ஒன்றுசேரும். சுரங்கத்தை ஓய்வு செய்வதற்கு முன், வரைபடத்தில் உள்ள தயாரிப்பு லேபில்களை அல்ல, உங்கள் மக்கள் உண்மையில் செய்யும் செயல்பாடுகளை ஒப்பிடுங்கள்.

இரண்டு நுழைவாயில்கள் வேறு வஷ்டுகளுக்கு அதிகாரம் அளிக்கின்றன

பயன்பாட்டு நுழைவாயில் இந்தக் கோரிக்கை, இந்த அடையாளத்திலிருந்து, இந்த பாதுகாக்கப்பட்ட வன்பொருளை அடைய முடியுமா என்பதை தீர்மானிக்கிறது. Google நிறுவனத்தின் Identity-Aware Proxy கண்ணோட்டம் அதே வடிவைச் சரியாக விளக்குகிறது: HTTPS பயன்பாடுகளுக்கு முன்னால் IAM பங்கினால் இயக்கப்படும் மைய அதிகார அடுக்கு. எல்லை வன்பொருள், அணுகலின் அலகு கோரிக்கை. பாதையிடப்பட்ட VPN இதைவிட மொட்டையானதையும் அகலமானதையும் செய்கிறது: வாடிக்கையாளரை வரையறுக்கப்பட்ட வலை எல்லைக்குள் அனுமதிக்கிறது, அதன் பின் பயன்பாடு அந்த வாடிக்கையாளர் என்ன செய்யலாம் என்பதை இன்னும் தீர்மானிக்கிறது.

எந்த மாதிரியும் மற்றொன்றை உள்ளடக்கவில்லை. நுழைவாயிலைக் கடப்பது ஒரு குறிப்பைப் படிப்பதைப் பற்றி எதுவும் கூறவில்லை, வலையமைப்பில் இருப்பது செயல்பட அனுமதி பற்றி எதுவும் கூறவில்லை.

பிராக்சி எதை உள்ளடக்கவில்லை, VPN எதை உள்ளடக்குகிறது

SSH அமர்வுகள், தரவுத்தள வாடிக்கையாளர்கள், செய்தி தரகர்கள் மற்றும் எந்த உலாவியும் திறக்காத உள் பயின் பெயர்கள் வெப் பிராக்சி உள்ளது என்பதனால் மட்டும் அணுகரியதாகிவிடுவதில்லை. ஒவ்வொன்றும் அதன் சொந்த நெறிமுறையில் பேசுகின்றன, ஒவ்வொன்றுக்கும் அதன் சொந்த சரிபார்க்கப்பட்ட பாதை அல்லது அதைச் சுமக்கும் வலை தேவை. இதுவே இடமாற்றத்தின் முதல் நாளில் மக்கள் கண்டுபிடிக்கும் இடைவெளி, பொதுவாக பயின் பெயரை தீர்க்க முடியாத மடிக்கணினி உடைய அழைப்பு பொறியியலாளரிடமிருந்து.

எதிர் இடைவெளியும் அதே அளவு உண்மை. ஒரு வாடிக்கையாளரை உபவலைக்குள் அனுமதிக்கும் VPN உள்ளிருக்கும் நபரை சரிபார்க்கவில்லை, அந்த உபவலையில் பாதிக்கப்பட்ட சாதனம் வலை அனுமதிக்கும் அனைத்தையும் பாரம்பரியாகப் பெறுகிறது. தேவை தணிசான் அடையாளத்துடன் ஒவ்வொரு கோரிக்கைக்கும் அதிகாரம் எனில், பாதையிடுதல் மட்டுமே அதை உருவாக்க முடியாது. பெரும்பாலான நிறுவனங்கள் இறுதியில் இரண்டையும் இயக்குகின்றன, சுவாரச்சுவையான கேள்வி எந்த வன்பொருள்களுக்கு முன்னால் ஒவ்வொன்றும் நில்க முடியும் என்பது.

வாடிக்கையாளர் பணிப்பாடு கட்டிடக் கோட்படத்தைவிட அதிகம் தீர்மானிக்கிறது

மற்பாட்டுடன் உலாவி உள்நுழைவு மற்றும் அச்சிட்டையில் MFA சவால் புக்குறியில் கொடியை சொடுக்கும் நபருக்கு நல்ல அனுபவம் ஆகும். cron பணி, CLI அல்லது உருவாக்க முன்னர் உலாவி இல்லாததால் உடனிடை கோரலுக்கு பதிலளிக்க முடியாது, எனவே அதற்கு ஆவணப்படுத்தப்பட்ட உடனிடையற்ற பாதை அல்லது சுரங்கம் தேவை. அந்தத் தேவை கண்டுபிடிப்பது பொதுவாக வடிவமைப்பு ஒப்புதல் ஆன பின்னர் நடக்கிறது.

பயன்பாடுகளை எண்ணுவதற்கு முன் வாடிக்கையாளர்களை எண்ணுங்கள். ஒரு டாஷ்போர்ட் நூறு பேருக்கு சேவை செய்யலாம்; ஒரு தரவுத்தள துறை முழு குழுவையும் தடுக்கலாம்.

சாதன நிலை எந்த நுழைவாயிலின் பண்பும் இல்ல

VPN வாடிக்கையாளரை நிறுவுவது இணக்க சோதனை அல்ல, உலாவி அடிப்படையிலான வடிவமைப்பு நிர்வகிக்கப்படும் சாதனக் கொள்கையை மதிக்க இயலாக இயலாதது என்பதில்லை. இரண்டும் நிலை அடையாளங்களுடன் ஒன்றிணையலாம், அவை இல்லாமலும் இரண்டையும் பயன்படுத்தலாம். தயாரிப்பின் வடிவிலிருந்து ஊகணிப்பதற்கு பதிலாக, எந்த அமுலாக்கம் உள்ளது, கொள்கை யாருக்குச் சொந்து, அதில் தோல்வபையும் சாதனத்திற்கு என்ன நடக்கும் என்பதைக் கேடுங்கள்.

அணுகலை நீக்குவதற்கும் அதே கவனம் பொருந்தும். பிராக்சியில் குழு உறுப்பினை நீக்குவதும் சுரங்கத்திற்கான சான்றிதத்தை ரத்து செய்வதும் வேறு வேறு தாமதங்களுடன் கூடிய வேறு செயல்பாடுகள், அவற்றில் ஒன்று பொதுவாக வெளியேறும் போது மறக்கப்படுகிறது.

எதையும் ஓய்வு செய்வதற்கு முன் மாற்று பாதைகளைக் கண்டுபிடியுங்கள்

பிராக்சிக்குப் பின்னால் உள்ள பாதுகாக்கப்படாத மூலம், அதைத் தவிர்த்துச் செல்லும் இரண்டாவது பயின் பெயர், அல்லது முந்தைய வடிவமைப்பிலிருந்து மீதமான அகலமான தனியார் பாதை எந்த நுழைவாயில் உண்மையில் செல்லுபடியாக உள்ளது என்பதை தீர்மானிக்கும். அனுமதிக்கப்பட்ட மற்றும் நிராகரிக்கப்பட்ட செயல்பாட்டை கன்சோலிலிருந்து அல்ல, உண்மையான வாடிக்கையாளர் மூலம் சோதியுங்கள், ஒருபோதும் பதிவு செய்யப்படாத சாதனத்திலிருந்து சோதியுங்கள். நிராகரிக்கப்பட்ட நிலையே நுழைவாயில் ஏதேனும் செய்கிறதா என்பதைக் கூறுகிறது.

பின்னர் ஒப்படைப்பை எழுதுங்கள்: பதிவு, பழுதுப்படுத்தல்கள், அணுகல் நீக்கம் மற்றும் இரவு 2 மணிக்கு வெளியே பூட்டப்பட்டவருக்கு மீட்பு பாதை. ஒரு கோரலையோ வாடிக்கையாளர் பயன்பாட்டையோ நீக்குவது பொறுப்பை குழுக்களிடையே நகர்த்துகிறது; பொறுப்பை அழிக்கவில்லை.

இந்த வாரம் முடிவு செய்தால், தயாரிப்புகளின் பட்டியலுக்கு பதிலாக செயல்பாடுகளின் பட்டியலிலிருந்து தொடங்குங்கள், உலாவி எவை செய்ய முடியும் என்பதைக் குறியிடுங்கள், மீதமுள்ளவை நிலைத்திருக்கும் வலை அணுகலை நியாயப்படுத்தட்டும்.